IPSEC-VPN配置与维护(VRC-网关的共享密钥认证方式)

工作任务17:IPSECVPN配置与维护VRC-网关的共享密钥认证方式毛颉浙江工业职业技术学院计算机分院mj_edu@163.com学习目标掌握VPN设备的主要功能及作用熟悉VPN的基本管理操作掌握IPSECVPN配置方法实现远程VPN连接IPSEC-VPN的配置（远程用户本地认证）基本需求：远程用户经过VPN设备认证后与设备建立IPSEC隧道连接。移动用户经防火墙认证后通过VPN隧道访问内网资源（192.168.83.234）用户lisi采用“本地口令”的认证方式配置要点(基础配置从略)配置防火墙开放服务配置VRC功能配置VRC客户端验证开放Eth2口的IPSecVPN服务，绑定虚接口。开放Eth2口相关服务系统管理>配置，然后激活“开放服务”页签，点击“添加”增加一条规则。绑定虚接口为Eth2虚拟专网>虚接口绑定，点击“添加”。-配置VRC功能配置地址池，并启动lo接口的DHCP服务。选择网络管理>DHCP地址池，然后激活“DHCP服务器”页签，点击“添加地址池”设置为VRC用户分配的地址池，如下图所示。参数设置完成后，点击“确定”按钮。需要注意的是，地址池的选择一定不能与内部网段有包含关系，更不能分配与内部网络在同一网段的地址池然后，在接口lo上运行DHCP服务，如下图所示。设置认证管理模式为本地管理选择虚拟专网>VRC管理，然后激活“基本设置”页签，设置相关内容，如下图所示。设置VRC用户的默认权限。选择虚拟专网>VRC管理，然后激活“权限对象”页签，点击“权限对象”右侧的“添加”，如下图所示。参数设置完成后，点击“确定”按钮。点击“默认权限”右侧的“添加”，将默认权限设定为234，说明：默认权限可以添加一个或多个权限对象。选择用户认证>用户管理，然后激活“用户管理”页签，点击“添加用户”设置VRC用户。设置用户lisi的权限使用“默认权限”。可以使用自定义权限。选择虚拟专网>VRC管理，然后激活“用户权限”页签，点击VRC用户“lisi”右侧的“权限设置”图标，配置VRC用户权限，如下图所示。点击“添加”，如下图所示。在远程VRC客户机器上安装并配置VRC远程客户端，客户端主机上会添加一个IPSecVPN虚拟网卡。打开VPN客户端，点击“新建VPN连接”。网关地址设为防火墙Eth2接口的地址（10.10.11.1），连接使用IP。认证方式默认用户名+口令方式启动VPN客户端，建立隧道。在“VPN客户端连接管理”窗口中双击新建连接“10.10.11.1”，如下图所示。在连接窗口中输入VRC用户口令，然后点击“连接”，输入用户名与密码如果隧道协商成功，则“VPN客户端属性”界面如下图所示。用ipconfig/all命令查看本地IP配置。选择网络管理>路由，然后激活“静态路由”页签，查看防火墙上的路由信息。1、配置端口、区域2、开放服务（对应端口、ipsecVPN）3、绑定虚接口（虚拟专网——虚接口绑定）4、VRC功能配置DHCP地址池（网络管理——DHCP地址池）VRC管理配置（基本配置、权限对象）5、用户添加（用户认证——用户管理）6、用户权限设置（VRC管理）7、安装VRC客户端8、建立连接——连接9、验证（ipconfig/all、网络管理——路由）